VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

下一代防火墙部署与策略治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全局认知
目标=下一代防火墙的定位 · 核心能力 · 部署与策略治理的关系
课程导入全局认知
02
NGFW核心功能体系
目标=应用识别 · 用户识别 · 内容识别
NGFW核心功能体系
03
部署前需求调研
目标=业务流量模型 · 安全域划分 · 合规要求
部署前需求调研目标=业务流量模…
04
网络拓扑与部署模式选择
目标=路由模式 · 透明模式 · 旁路模式
网络拓扑部署模式选择
05
接口规划与地址设计
目标=物理接口 · 子接口 · VLAN
接口规划地址设计
06
路由与NAT协同设计
目标=静态路由 · 动态路由 · 策略路由与源NAT
NAT路由
07
安全域与对象建模
目标=安全域划分 · 地址对象 · 服务对象
安全域对象建模
08
策略模型与匹配逻辑
目标=策略五元组到七元组的演进 · 匹配顺序 · 隐式拒绝与策略命中分析
策略模型匹配逻辑
09
策略编写规范与命名体系
目标=策略命名 · 描述 · 标签
策略编写规范命名体系
10
应用识别与策略精细化
目标=应用特征库 · 自定义应用 · 应用组
应用识别策略精细化
11
用户识别与身份策略
目标=本地用户 · LDAP · AD
用户识别身份策略
12
内容安全策略配置
目标=反病毒 · 反间谍软件 · 漏洞防护
内容安全策略配置目标=反病毒
13
URL过滤与Web安全策略
目标=URL分类库 · 自定义URL · HTTPS解密
URLWeb
14
入侵防御与威胁防护策略
目标=签名库 · 异常行为检测 · 威胁情报
入侵防御威胁防护策略
15
策略治理框架与流程
目标=策略申请 · 评审 · 发布
策略治理框架流程
16
策略冗余与冲突分析
目标=冗余 · 遮蔽 · 冲突
策略冗余冲突分析
17
策略优化与收敛
目标=策略合并 · 拆分 · 排序优化
策略优化收敛
18
策略审计与合规检查
目标=审计维度 · 合规基线 · 报告生成
策略审计合规检查
19
高可用部署与策略同步
目标=主备 · 主主 · 集群模式下的会话同步
高可用部署策略同步
20
性能调优与容量管理
目标=吞吐 · 并发 · 新建
性能调优容量管理
21
日志、监控与策略可视化
目标=日志类型 · Syslog · NetFlow
日志监控
22
自动化运维与策略即代码
目标=API · Ansible · Terraform
自动化运维策略即代码
23
虚拟化与云环境部署
目标=VMware · KVM · 公有云
虚拟化云环境部署
24
分支与总部协同部署
目标=分支NGFW · 集中管理 · 策略下发
分支总部协同部署
25
迁移与替换工程
目标=从传统防火墙或旧NGFW迁移策… · 验证 · 割接与回退方案
迁移替换工程
26
典型行业部署案例
目标=金融 · 制造 · 医疗
典型行业部署案例目标=金融
27
策略治理组织与制度
目标=角色职责 · 审批矩阵 · 变更窗口
策略治理组织制度
28
故障排查与策略排错
目标=策略不生效 · 流量不通 · 应用识别失败
故障排查策略排错
29
红蓝对抗与策略有效性验证
目标=模拟攻击 · 策略绕过测试 · 防护效果评估与策略加固
红蓝对抗策略有效性验证
30
课程总结与持续演进
目标=NGFW与策略治理趋势 · 零信任融合 · AI辅助策略运营与能力进阶路径
课程总结持续演进